Política de privacitat

En compliment del REGLAMENT (UE) 2016/679 DEL PARLAMENT EUROPEU I DEL CONSELL, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, i de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, se us informa que les dades personals que faciliteu a través del lloc web https://adeu.now (en endavant, el lloc web) seran tractades en els termes següents:

Responsable del tractament

Les dades personals recollides a través d'aquest lloc web seran tractades per Clínica Quirúrgica Sarrià (B62285846), amb domicili per a l'exercici de drets a C/ Gironella 6-8, consulta 1.7, 08017 Barcelona.
Adreça electrònica: dpo@admiravision.es

Tractament de dades personals

Els tractaments de dades personals descrits en aquesta política es refereixen exclusivament als que es duen a terme a través d'aquesta pàgina web. Clínica Quirúrgica Sarrià no es responsabilitza dels tractaments de dades personals que puguin fer-se en llocs web de tercers.

Els tractaments de dades personals en aquest lloc web són els següents:

Dades personals facilitades en el formulari d'avaluació i de sol·licitud de cita

Quan l'usuari facilita les seves dades personals a través d'aquest formulari, les dades seran tractades amb la finalitat d'avaluar la seva situació i oferir-li informació sobre el tractament més adequat en funció de les seves respostes, per, finalment, sol·licitar una cita amb nosaltres.

A més de les vostres dades de contacte i la vostra data de naixement, la clínica us pot fer algunes preguntes breus, abans o després de reservar la cita: per exemple, quina correcció visual feu servir (ulleres o lents de contacte), com ens heu conegut, per què us voleu tractar ara o què us ha decidit a reservar. Algunes respostes, com la vostra correcció visual, són dades de salut. Les preguntes que es fan després de la reserva són voluntàries. Les respostes es tracten amb la mateixa finalitat i la mateixa legitimació que la resta del formulari.

Juntament amb la reserva també es registren el tipus de dispositiu (mòbil, tauleta o ordinador) i el seu sistema operatiu. No es desa cap altra dada del navegador.

Si heu acceptat les galetes estadístiques, la reserva porta també l'identificador pseudonimitzat amb què PostHog, la nostra eina d'estadística, reconeix el vostre navegador i la vostra visita, i PostHog rep la referència de la reserva. Així mesurem quines visites i quines campanyes acaben en una cita, si la cita es fa i si dona lloc a un tractament. PostHog no rep mai el vostre nom, el vostre telèfon ni el vostre correu electrònic. Si no heu acceptat les estadístiques, la reserva no porta cap identificador de PostHog.

Legitimació. El tractament es basa en el consentiment exprés atorgat per la persona interessada mitjançant la marcació de la casella corresponent (art. 6.1.a i 9.2.a RGPD). El consentiment es pot retirar en qualsevol moment. Per a més informació, consulteu l'apartat de drets d'aquesta política de privacitat.

Destinataris. No es preveuen comunicacions de dades a tercers, llevat d'obligació legal, i Google Ireland Ltd., Meta Platforms Ireland Ltd. i Stape (només amb el vostre consentiment, per a la mesura de campanyes).

Conservació. Les dades personals es conservaran mentre la persona interessada no en sol·liciti la supressió o retiri el seu consentiment, i sempre que siguin necessàries per complir la finalitat per a la qual es van recollir.

Videoconsultes

Si reserveu la cita com a videoconsulta, la trucada es fa amb Google Meet, un servei de Google que actua com a encarregat del tractament de la clínica. El nostre sistema de cites crea la sala de la videoconsulta al compte de Google Workspace de la clínica sense comunicar a Google el vostre nom ni cap dada sobre la vostra salut: la sala no porta cap nom. Us enviem l'enllaç per correu electrònic.

Durant la trucada, Google tracta les dades necessàries per prestar el servei: el nom que indiqueu en entrar, la vostra adreça IP, dades tècniques del vostre dispositiu i de la vostra connexió, i l'àudio i el vídeo de la trucada. Amb l'enllaç, entreu directament a la trucada. Les videoconsultes no s'enregistren. Aquest lloc web no carrega Google Meet: la connexió amb Google es produeix quan obriu l'enllaç.

Legitimació. El tractament es basa en el consentiment exprés que atorgueu en sol·licitar la cita (art. 6.1.a i 9.2.a RGPD) i en l'aplicació de mesures precontractuals a petició vostra (art. 6.1.b RGPD).

Destinataris. Google, com a encarregat del tractament, en el marc del contracte de Google Workspace de la clínica. Fins a finals d'octubre de 2026, les videoconsultes es feien amb Zoom, un servei de Zoom Communications, Inc. (Estats Units). No es preveuen altres comunicacions de dades a tercers, llevat d'obligació legal. Vegeu també «Transferències internacionals de dades».

Conservació. Les dades de la cita es conserven en els termes indicats per al formulari de sol·licitud de cita. Google conserva les dades tècniques de la trucada durant el temps previst en el contracte d'encàrrec del tractament amb la clínica.

Gestió de contactes a través de WhatsApp

El tractament de les dades personals es farà amb la finalitat de poder atendre les peticions i establir una via de comunicació directa amb la persona interessada.

Legitimació. La base legal del tractament és l'establiment de mesures precontractuals i l'interès legítim del responsable.

Destinataris. No es preveuen comunicacions de dades a tercers, llevat d'obligació legal, o quan la comunicació sigui necessària per atendre una sol·licitud de la persona interessada.

Termini de conservació. Les dades es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir i mentre se'n puguin derivar responsabilitats legals, dins dels terminis establerts per a la formulació, l'exercici o la defensa de reclamacions.

Trànsit web

Amb la finalitat d'obtenir informació sobre l'ús del lloc web, s'analitzen el nombre de pàgines visitades, el nombre de visites, així com l'activitat dels visitants i la seva freqüència d'utilització. A aquest efecte, utilitzem la informació estadística elaborada pels nostres proveïdors de serveis d'Internet. Podeu veure tota la informació relativa a aquest tractament a la nostra Política de galetes.

Mesura de campanyes publicitàries (només amb el vostre consentiment). Si ho autoritzeu al bàner de galetes, utilitzem Google Tag Manager, Google Ads i Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) i l'API de conversions de Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, Irlanda) per mesurar l'eficàcia de les nostres campanyes i el nombre de sol·licituds de cita que generen. Aquestes eines es carreguen a través d'un subdomini propi (t.adeu.now) gestionat pel proveïdor d'etiquetatge en servidor Stape, amb allotjament a la Unió Europea, que actua com a encarregat del tractament. La base jurídica és el vostre consentiment (art. 6.1.a RGPD), que podeu retirar en qualsevol moment des de «Preferències de galetes» al peu de pàgina.

Aquestes eines reben les pàgines que visiteu i algunes interaccions amb elles (per exemple, obrir una pregunta freqüent o prémer el mapa), a més de tres senyals de campanya: que s'ha obert el formulari de cita, que s'ha enviat una sol·licitud i que s'ha iniciat un xat de WhatsApp. Les adreces i els títols de les pàgines es reescriuen abans d'enviar-se, de manera que no revelen quin tractament heu consultat. Mai no se'ls comuniquen les vostres respostes del formulari, la vostra edat, si porteu ulleres o lentilles, ni cap altra dada de salut.

Transferències internacionals de dades

L'ús de WhatsApp comporta transferències internacionals de dades als Estats Units d'Amèrica. Aquestes transferències es fan amb l'adopció de garanties adequades, com ara la subscripció de clàusules contractuals tipus aprovades per la Comissió Europea, d'acord amb la normativa aplicable.

Google LLC i Meta Platforms, Inc. poden tractar dades als Estats Units. Totes dues entitats estan certificades en el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) i, addicionalment, s'hi apliquen les clàusules contractuals tipus aprovades per la Comissió Europea.

Cloudflare, Inc. (Turnstile, vegeu «Mesures de seguretat») té la seu als Estats Units i opera una xarxa mundial, de manera que els senyals de Turnstile es poden tractar fora de l'Espai Econòmic Europeu. Per a les transferències als Estats Units, Cloudflare està certificada en el Marc de Privacitat de Dades UE-EUA; per a les altres, aplica les clàusules contractuals tipus aprovades per la Comissió Europea.

Google (videoconsultes amb Google Meet) pot tractar les dades de les trucades fora de l'Espai Econòmic Europeu, també als Estats Units. Google LLC està certificada en el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) i, addicionalment, el seu contracte d'encàrrec del tractament incorpora les clàusules contractuals tipus aprovades per la Comissió Europea. Les videoconsultes anteriors, amb Zoom Communications, Inc., es van basar en les mateixes garanties.

Mesures de seguretat

El responsable del tractament ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat i la integritat de les dades personals, especialment les de categoria sensible com ara les dades de salut, i per evitar-ne l'alteració, la pèrdua, el tractament o l'accés no autoritzat.

Aquestes mesures s'han implementat tenint en compte l'estat de la tècnica, la naturalesa de les dades tractades i els riscos als quals estan exposades, conforme al que disposa el Reglament general de protecció de dades.

Per protegir el formulari de reserva d'abusos, el nostre servidor conserva a la memòria, durant un màxim de 24 hores, l'adreça IP de cada sol·licitud i una versió pseudonimitzada del telèfon i del correu electrònic introduïts. Només s'utilitzen per limitar el nombre de sol·licituds i de reserves. Quan aquestes comprovacions rebutgen una sol·licitud, el registre tècnic del servidor anota a més la seva adreça IP i el seu agent d'usuari (el tipus de navegador i de dispositiu), per detectar i investigar atacs; aquest registre s'esborra amb cada actualització del lloc web. Cap d'aquestes dades no es comunica a tercers. La base legal és l'interès legítim del responsable en la seguretat del servei.

Pàgines de reserva del sistema de cites. Les pàgines de reserva de la clínica al nostre sistema de cites enllacen a aquesta política. Les que se serveixen des del domini sanoptis.cloud utilitzen Cloudflare Turnstile, un control de seguretat de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Estats Units) que comprova, normalment sense que us n'adoneu, que qui reserva és una persona i no un programa automàtic. Per fer-ho, Turnstile tracta senyals tècnics del vostre navegador i de la vostra connexió, com ara l'adreça IP, l'empremta digital TLS i l'agent d'usuari. Per a aquesta comprovació, Cloudflare actua com a encarregat del tractament, i la base legal és l'interès legítim del responsable en la seguretat del servei. Cloudflare també tracta aquests senyals com a responsable, sobre la base del seu propi interès legítim, per millorar la seva detecció de bots. Trobareu més informació a l'Annex de privacitat de Turnstile de Cloudflare (en castellà). Aquest lloc web no utilitza Turnstile.

No obstant això, l'usuari ha de ser conscient que les mesures de seguretat a Internet no són inexpugnables.

Drets

Per exercir els vostres drets d'accés, rectificació, supressió i portabilitat de les vostres dades, així com els drets de limitació i oposició al tractament, o per retirar els consentiments atorgats, podeu fer-ho mitjançant una sol·licitud escrita acompanyada d'un document oficial que acrediti la vostra identitat, adreçada a Clínica Quirúrgica Sarrià, a C/ Gironella, 6-8 (Cons. 1.7), 08017 de Barcelona.

També podeu posar-vos en contacte amb nosaltres a través de l'adreça de correu següent: info@admiravision.es

En cas de disconformitat amb el tractament, també teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).